正答3
解説
正解は3です。
監査は、対象と目的によって、会計監査、業務監査、情報セキュリティ監査、システム監査などに分けられます。
システム監査は、情報システムに関するリスクへの対応を対象とする監査です。
【選択肢別解説】
1：× 情報の漏えいに関するリスクマネジメントが効果的に実施されているかを検証するのは、情報セキュリティ監査です。
情報資産の機密性、完全性、可用性の確保に焦点を当てます。
2：× 財務諸表の作成に至る業務に不正や誤りがないかを検証するのは、会計監査です。
3：○ 情報システムに関するリスクに対して、組織が適切なコントロールを整備・運用しているかを検証するのがシステム監査です。
独立した監査人が、点検・評価・検証を行います。
4：× 組織内の諸業務が方針に従って合理的かつ効率的に運用されているかを検証するのは、業務監査です。
【ポイント】
システム監査の対象は、情報システムに関わるリスクとそのコントロールです。
経済産業省の「システム監査基準」と「システム管理基準」が、監査の拠り所になります。